Configura i connettori nei progetti di servizio del VPC condiviso

Se la tua organizzazione utilizza un VPC condiviso, puoi configurare un Connettore di accesso VPC serverless nel progetto di servizio progetto host. Questa guida mostra come configurare un connettore nel progetto di servizio.

Se devi configurare un connettore nel progetto host, consulta Configurare i connettori nel progetto host. Per scoprire i vantaggi di ciascun metodo, consulta Connessione a una rete VPC condivisa.

In linea generale, devi seguire questi passaggi:

  1. Concedi autorizzazioni
  2. Crea una subnet
  3. Nella pagina Configurazione dell'accesso VPC serverless, compila i passaggi descritti nelle seguenti sezioni:

Concedi le autorizzazioni agli account di servizio nei progetti di servizio

Per ogni progetto di servizio che utilizzerà i connettori VPC, un amministratore VPC condiviso deve concedere il ruolo Utente di rete Compute (compute.networkUser) nel progetto host agli account di servizio cloudservices e vpcaccess.

Per concedere il ruolo:

  1. Utilizza questi comandi:

    gcloud projects add-iam-policy-binding HOST_PROJECT_ID \
--role "roles/compute.networkUser" \
--member "serviceAccount:service-SERVICE_PROJECT_NUMBER@gcp-sa-vpcaccess.iam.gserviceaccount.com"
     
    gcloud projects add-iam-policy-binding HOST_PROJECT_ID \
--role "roles/compute.networkUser" \
--member "serviceAccount:SERVICE_PROJECT_NUMBER@cloudservices.gserviceaccount.com"

  2. Se l'account di servizio @gcp-sa-vpcaccess non esiste, attiva il API Serverless VPC Access nel progetto di servizio e riprova: 

    gcloud services enable vpcaccess.googleapis.com

Se preferisci non concedere a questi account di servizio l'accesso all'intero rete VPC condiviso e preferiresti concedere l'accesso solo a subnet specifiche, può invece concedere questi ruoli a questi account di servizio solo su subnet specifiche.

Crea una subnet

Quando utilizzi il VPC condiviso, l'amministratore del VPC condiviso deve creare una sottorete per ogni connettore. Segui la documentazione sull'aggiunta di una subnet per aggiungere una subnet /28 alla rete VPC condivisa. Questa subnet deve trovarsi nella stessa regione degli servizi serverless che utilizzeranno il connettore.

Passaggi successivi